Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: Помогите вылечить вирус.  (Прочитано 11836 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Dt-13

  • Забанен
  • Активист
  • *
  • Сообщений: 308
  • забанили за дело. Остываю...
    • Просмотр профиля
Re: Помогите вылечить вирус.
« Ответ #45 : 16 Марта 2015, 22:15:29 »
новости - вирус в линуксе...
какая ж это новость? это баян!
вирусы в линухе есть! - ищу, найти не могу.. пришли пару, для осмыслеия )))
но в 99,99999999999999999999999% случаев они скрываются между монитором и спинкой стула  ;) - прокладку менять ))))))

Пользователь решил продолжить мысль 16 Марта 2015, 22:24:43:
Прошу помочь с вирусом...


круто.. пришли образ диска плиз.
« Последнее редактирование: 16 Марта 2015, 22:24:43 от Dt-13 »
Не остыл - в бане на вечно...

Оффлайн kirill19999

  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
Re: Помогите вылечить вирус.
« Ответ #46 : 18 Марта 2015, 10:54:36 »
Тоже словил этот вирус,пробую натравить на него clamav

Оффлайн БТР

  • Заслуженный пользователь
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 6287
    • Просмотр профиля

Оффлайн Karl500

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 2267
    • Просмотр профиля
Re: Помогите вылечить вирус.
« Ответ #48 : 18 Марта 2015, 11:50:56 »
Для того, чтобы ClamAV определял этот вирус, пошлите образец на http://www.clamav.net/report/report-malware.html

Оффлайн kirill19999

  • Новичок
  • *
  • Сообщений: 2
    • Просмотр профиля
Re: Помогите вылечить вирус.
« Ответ #49 : 18 Марта 2015, 14:03:47 »
нашел
/etc/cron.hourly/udev.sh этот скрипт запускает вирус
cat udev.sh
#!/bin/sh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/X11R6/bin
cp /lib/libgcc4.so /lib/libgcc4.4.so
/lib/libgcc4.4.so



Пользователь решил продолжить мысль 18 Марта 2015, 14:07:39:
забыл добавить что сначала закрыл исходящие пакеты на порт 2833
потом почистил init.d от всех копий вируса и ребутнул сервер
« Последнее редактирование: 18 Марта 2015, 14:07:39 от kirill19999 »

Оффлайн victor00000

  • Старожил
  • *
  • Сообщений: 15568
  • Глухонемой (Deaf)
    • Просмотр профиля
Re: Помогите вылечить вирус.
« Ответ #50 : 18 Марта 2015, 16:07:17 »
kirill19999,
очень просто профит.
Wars ~.o

Оффлайн Shabr192

  • Автор темы
  • Новичок
  • *
  • Сообщений: 18
    • Просмотр профиля
Re: Помогите вылечить вирус.
« Ответ #51 : 22 Марта 2015, 09:07:54 »
Для того, чтобы ClamAV определял этот вирус, пошлите образец на http://www.clamav.net/report/report-malware.html


Я уже туда отправил несколько дней назад

Пользователь решил продолжить мысль 22 Марта 2015, 09:09:35:
нашел
/etc/cron.hourly/udev.sh этот скрипт запускает вирус
cat udev.sh
#!/bin/sh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/X11R6/bin
cp /lib/libgcc4.so /lib/libgcc4.4.so
/lib/libgcc4.4.so



Пользователь решил продолжить мысль [time]18 Март 2015, 15:07:39[/time]:
забыл добавить что сначала закрыл исходящие пакеты на порт 2833
потом почистил init.d от всех копий вируса и ребутнул сервер

Действительно просто. жаль что у себя попробовать не получится уже переустановил систему. Думаю вопрос решен тему можно закрывать. Всем спасибо за внимание
« Последнее редактирование: 22 Марта 2015, 09:09:35 от Shabr192 »

 

Страница сгенерирована за 0.03 секунд. Запросов: 25.